ઇયુ એઆઇ એક્ટ આર્ટિકલ 12: લોગિંગ અને ઓડિટ ટ્રેઇલ આવશ્યકતાઓ

આર્ટિકલ 12 શું જરૂરી છે

ઉચ્ચ જોખમ ધરાવતી એઆઇ સિસ્ટમ્સ એવી રીતે ડિઝાઇન કરેલી હોવી જોઈએ કે જેથી સિસ્ટમના જીવનકાળ દરમિયાન ઘટનાઓનું આપમેળે રેકોર્ડિંગ થઈ શકે. લોગ્સમાં એવી માહિતી હોવી જોઈએ કે જેથી બજાર પછીના દેખરેખ, નિયમનકારી નિરીક્ષણ અને આર્ટિકલ 14 હેઠળ માનવ દેખરેખ માટે પૂરતી માહિતી મળી રહે.

આર્ટિકલ 12 એ ઇયુ એઆઇ એક્ટની કેટલીક ઓછી આવશ્યકતાઓમાંની એક છે, જેમાં માત્ર પ્રક્રિયા દસ્તાવેજીકરણને બદલે તકનીકી ક્ષમતાની જરૂર છે - તમારી એઆઇ સિસ્ટમ દ્વારા તે ચાલુ હોય ત્યારે આ રેકોર્ડ્સ ઉત્પન્ન થવા જોઈએ.

તમારી ઓડિટ ટ્રેઇલમાં શું રેકોર્ડ કરવું જોઈએ

આર્ટિકલ 12 લોગ્સમાં પૂરતી વિગતવાર માહિતી હોવી જોઈએ જેથી એ જાણી શકાય કે નિર્ણયો કેવી રીતે અને શા માટે લેવામાં આવ્યા:

• વિશ્વસનીય ટાઇમસ્ટેમ્પ સાથે ઇવેન્ટ-સ્તરનું લોગિંગ
• એઆઇ સિસ્ટમ દ્વારા પ્રાપ્ત ઇનપુટ્સ અને ઉત્પાદિત આઉટપુટ્સ
• આંતરિક પ્રક્રિયાના પગલાં (ચર્ચા, મધ્યવર્તી નિર્ણયો, નીતિ મૂલ્યાંકન)
• માનવ-સહાયિત ક્રિયાઓ: મંજૂરીઓ, ઓવરરાઇડ્સ, એસ્કેલેશન
• સિસ્ટમની સ્થિતિનો ડેટા, જે નિર્ણયના સંદર્ભને ફરીથી ઉત્પન્ન કરવા માટે પૂરતો હોવો જોઈએ
• અસામાન્ય ઘટનાઓ અને તેનું સંચાલન

તકનીકી આવશ્યકતાઓ

નિયમનમાં કેટલીક તકનીકી લાક્ષણિકતાઓ દર્શાવવામાં આવી છે જેનું પાલન તમારી લોગિંગ ઇન્ફ્રાસ્ટ્રક્ચરે કરવું જોઈએ:

• આપમેળે લોગિંગ - મેન્યુઅલ લોગ એન્ટ્રીઓ આર્ટિકલ 12નું પાલન કરતી નથી
• વિશ્વસનીય, સંપૂર્ણ ઇવેન્ટ રેકોર્ડિંગ
• ટેમ્પર-એવિડન્ટ, સુરક્ષિત સ્ટોરેજ
• જાળવણીનો સમયગાળો, જેનો હેતુ અને જોખમ પ્રોફાઇલના પ્રમાણમાં હોવો જોઈએ
• નિયમનકારી સમીક્ષા માટે યોગ્ય ફોર્મેટમાં નિકાસ કરી શકાય તેવું

સામાન્ય પાલન ખામીઓ

એન્ટરપ્રાઇઝ એઆઇ ટીમો સાથેના અમારા કાર્યના આધારે, આ સૌથી સામાન્ય આર્ટિકલ 12 પાલન ખામીઓ છે:

• માત્ર આઉટપુટનું લોગિંગ, પરંતુ તેના પાછળના તર્કનું નહીં
• ગુમ થયેલ અથવા અધૂરા માનવ-ઓવરરાઇડ રેકોર્ડ્સ
• ફેરફાર કરી શકાય તેવું લોગ સ્ટોરેજ, જે ટેમ્પર-એવિડન્સનું પાલન કરતું નથી
• નિયમનકારી નિરીક્ષણ માટે ખૂબ ટૂંકો જાળવણી સમયગાળો
• કોઈ માળખાગત નિકાસ નથી - ફક્ત એડ-હોક ડેટાબેઝ ક્વેરીઝ

આર્ટિકલ 11 + એનેક્સ IV તકનીકી દસ્તાવેજીકરણ

આર્ટિકલ 11માં તકનીકી દસ્તાવેજીકરણની જરૂર છે, જે આર્ટિકલ 12 લોગ્સ સાથે મળીને, પાલન દર્શાવે છે.

એનેક્સ IV માળખું દર્શાવે છે: સિસ્ટમ વર્ણન, હેતુ, ડિઝાઇન પસંદગીઓ, તાલીમ અને પરીક્ષણ ડેટા, માન્યતા પ્રક્રિયાઓ, દેખરેખ અને લોગ્સ પોતે. આ બંનેને એક જ કાર્યપ્રવાહ તરીકે ગણો.